[发明专利]对主引导记录恶意程序进行处理的方法及装置

权利要求书

1.一种对主引导记录恶意程序进行处理的方法，包括：

在启动操作系统的过程中，进行内核初始化时，加载安全驱动程序；

在硬盘初始化结束后调用所述安全驱动程序；

通过所述安全驱动程序对磁盘的读取操作进行监控；

当监控到磁盘的读取/写入操作发生时，对读取/写入的数据进行检测，如果检测出所述读取/写入的数据中包含恶意代码，返回磁盘读取失败，以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。

2.根据权利要求1所述的方法，所述在启动操作系统的过程中，进行内核初始化时，加载安全驱动程序包括：

在操作系统的注册表中将安全驱动程序注册为系统预留类型，以便操作系统在启动过程中，进行内核初始化时，加载安全驱动程序。

3.根据权利要求1所述的方法，所述在硬盘初始化结束后调用所述安全驱动程序包括：

在所述安全驱动程序被加载时，向系统注册回调函数，以便在硬盘初始化结束之后所述安全驱动程序被操作系统调用。

4.根据权利要求1所述的方法，还包括：

对所述主引导记录中的恶意程序进行清除。

5.根据权利要求4所述的方法，所述对所述主引导记录中的恶意程序进行清除包括：

重建主引导记录。

6.根据权利要求1所述的方法，还包括：

对所述磁盘分区中的恶意驱动程序进行删除。

7.一种对主引导记录恶意程序进行处理的装置，包括：

加载单元，用于在启动操作系统的过程中，进行内核初始化时，加载安全驱动程序；

调用单元，用于在硬盘初始化结束后调用所述安全驱动程序；

监控单元，用于通过所述安全驱动程序对磁盘的读取操作进行监控；

检测单元，用于当监控到磁盘的读取/写入操作发生时，对读取/写入的数据进行检测，如果检测出所述读取/写入的数据中包含恶意代码，返回磁盘读取失败，以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。

8.根据权利要求7所述的装置，所述加载单元包括：

注册表写入单元，用于在操作系统的注册表中将安全驱动程序注册为系统预留类型，以便操作系统在启动过程中，进行内核初始化时，加载安全驱动程序。

9.根据权利要求7所述的装置，所述调用单元包括：

回调函数注册单元，用于在所述安全驱动程序被加载时，向系统注册回调函数，以便在硬盘初始化结束之后所述安全驱动程序被操作系统调用。

10.根据权利要求7所述的装置，还包括：

清除单元，用于对所述主引导记录中的恶意程序进行清除。

11.根据权利要求10所述的装置，所述清除单元包括：

重建子单元，用于重建主引导记录。

12.根据权利要求7所述的装置，还包括：

删除单元，用于对所述磁盘分区中的恶意驱动程序进行删除。

13.一种对主引导记录恶意程序进行处理的设备，包括权利要求7至12任一项所述的对主引导记录恶意程序进行处理的装置。